本書是關于企業門戶項目建設的實踐和開發指南，作者通過50多個項目的積累，告訴你如何建設企業門戶項目，適用于所有的甲方企業IT工作者和所有的有意于從事系統集成方面工作的軟件工程師。
本書非常強調方法論和實施實踐，包括門戶規劃方法論、門戶項目實施方法論，以及開發指南等。對于甲方來說，可以學會如何梳理企業內部需求，如何通過計分的方式進行門戶產品選型，如何在項目中與乙方配合，并監督、監管乙方，更好地完成項目的實施，在項目建設完成后，如何運營維護，如何持續推廣門戶系統；對于乙方來說，可以學到如何執行企業門戶項目的需求調研，如何規劃企業門戶項目的建設內容，包括功能規劃、的非功能規劃和技術實現方案的規劃等。
本書以IBM WebSphere Portal的版本為例，介紹開發者應該如何設計、開發、測試和調試門戶項目，包括主題與皮膚的開發、單點登錄配置、Portlet開發、WCM配置與開發、常見的配置技巧集錦、常見問題的診斷方法及思路等。
特別推薦：
自己動手寫CPU(含CD光盤1張)
Java特種兵(上冊)(含CD光盤1張)
搜酷:全球智能硬件與技術精華集(全彩)
本書作者在企業門戶領域的8年經驗的積累總結。
不論甲方還是乙方，作為一個個人或者團隊從著手一個門戶項目，到產品選型、需求分析，從總體設計到模塊化系統詳細設計，后是代碼實現、測試、上線值守整個項目的生命周期，本書都能給你帶來啟迪和幫助。
咨詢規劃與實施策略：企業內部需求梳理與產品選型、項目實施方法論。
需求調研與藍圖規劃：有別于傳統軟件項目的企業門戶需求調研方法，如何設計企業門戶系統來滿足企業需求。
安裝、開發與技術實現：企業門戶項目的開發與測試、部署與上線等技術實現的內容。
運行維護與系統推廣：企業門戶系統上線后，如何推廣與持續建設的方略，如何處理企業門戶系統運行過程中出現的一些問題。
特別推薦：軟件需求十步走——新一代軟件需求工程實踐指南
特別推薦：軟件架構設計(第2版)——程序員向架構師轉型必備
特別推薦：Linux口袋書(第2版)
特別推薦：構建高質量的C#代碼
特別推薦：企業門戶(Portal)項目實施方略與開發指南
特別推薦：Boost程序庫開發指南——深入C++"準"標準庫(第2版)
特別推薦：系統集成項目管理工程師考試考點突破與實戰練習(第2版)
特別推薦：信息系統項目管理師考試考點突破與實戰練習(第2版)
特別推薦：信息系統項目管理師考試考前沖刺與考點分析
本書作者鄭文平是國內為數不多的最早開始企業門戶技術研究并成功應用于項目實踐的開發者之一，擁有50個以上全職企業門戶項目開發實際經驗和大量大型項目的博學顧問與架構經驗，參與了國內重量級大客戶的企業門戶項目實施，例如：國家電網公司總部及國網能源、秦電等部分下屬企業，五大國有銀行及省行，中石油、中海油總部及吐哈石油、燃料油公司等部分下屬企業，國家體育總局冬季運動中心，中國電信、移動、聯通部分省市公司的咨詢規劃及項目實施，ABB、中國鋁業、齊魯石化、新汶礦業、第二炮兵、某省武警邊防部隊、一汽大眾、美的集團、新奧集團、萬華集團、中信證劵、中信建投等大中型集團企業的企業門戶規劃或(和)實施，具有豐富的企業門戶建設經驗。
作者從2005年起陸續在網上發表了"IBM Portal & SAP Portal主題與皮膚開發"、"企業應用集成與單點登錄"、"企業門戶咨詢規劃方法"、"WebSphere Portal問題診斷技術"、"基于WAS的性能調優"、"門戶及搜索、協作產品的安裝與配置"、"應用服務器CPU與內存資源需求及配置策略"、"企業門戶項目管理"、"企業門戶項目需求方法"等多篇文章，深受大家的喜愛，總讀者數超過30萬。本書也包含了以上內容，讀者可以集中閱讀，無須在網上搜索、匯總。
作者同時在深入研究尤其適應于企業門戶項目實施的項目管理和管理體制保障措施，并被多家培訓機構邀請演講，每次都會激起熱烈的響應。
第1篇 咨詢規劃與實施策略
第1章 企業門戶技術入門2
1.1 門戶技術入門3
1.1.1 什么是企業門戶3
1.1.2 為什么需要企業門戶10
1.1.3 企業門戶功能架構14
1.1.4 企業門戶技術發展前景15
1.1.5 企業門戶常用術語17
1.2 主要門戶產品簡介20
1.2.1 SAP Enterprise Portal與NetWeaver22
1.2.2 IBM WebSphere Portal簡介29
1.2.3 微軟SharePoint36
1.2.4 Sun：iPlanet EIP集成37
1.3 典型的門戶需求38
1.3.1 核心是集成38
1.3.2 重點在規范40
1.3.3 面向SOA的組件化設計40
1.4 企業門戶項目通常實施的內容42
1.4.1 統一用戶管理平臺42
1.4.2 建設統一權限管理與認證平臺42
1.4.3 應用系統集成與單點登錄42
1.4.4 統一信息管理43
1.4.5 文檔管理43
1.4.6 個性化顯示界面與內容43
1.4.7 搜索引擎43
1.5 Portal項目需要解決的問題44
第2章 企業門戶規劃與咨詢規劃方法論46
2.1 企業門戶系統規劃模型47
2.1.1 企業門戶系統定位47
2.1.2 系統功能架構47
2.1.3 系統邏輯架構48
2.1.4 系統技術架構規劃49
2.2 企業門戶系統業務功能規劃51
2.2.1 基本功能規劃51
2.2.2 信息聯動功能規劃56
2.2.3 門戶亮點功能規劃60
2.3 企業門戶系統非功能規劃62
2.3.1 系統先進性62
2.3.2 系統性63
2.3.3 系統可管理性63
2.3.4 系統可擴充性63
2.3.5 系統開放性63
2.3.6 系統安全性63
2.3.7 充分考慮性能價格比64
2.4 系統技術實現規劃64
2.4.1 系統基礎平臺64
2.4.2 J2EE平臺65
2.4.3 基礎組件平臺65
2.4.4 應用系統65
2.4.5 顯示層65
2.5 系統實施策略規劃66
2.5.1 項目實施規劃66
2.5.2 項目管理規劃69
2.6 企業門戶項目咨詢規劃方法論(咨詢規劃六步法)71
2.6.1 門戶咨詢規劃項目的典型需求理解71
2.6.2 門戶項目咨詢規劃方法論72
2.6.3 門戶項目咨詢規劃所需的時間周期及項目計劃84
2.6.4 門戶項目咨詢規劃典型成功案例86
第3章 企業門戶產品選型91
3.1 企業內典型門戶需求分析95
3.1.1 知識管理系統集成需求95
3.1.2 工作流系統96
3.1.3 在線學習系統96
3.1.4 人力資源信息平臺97
3.2 企業門戶系統功能選型標準97
3.2.1 信息與管理97
3.2.2 統一門戶平臺101
3.2.3 統一風格102
3.2.4 應用集成103
3.2.5 工作協同107
3.2.6 互動溝通109
3.2.7 集成的內容114
3.2.8 移動終端支持115
3.2.9 權限管理116
3.3 企業門戶系統非功能選型標準116
3.3.1 高性能116
3.3.2 安全性118
3.3.3 先進性119
3.3.4 易用性和易實施性121
3.3.5 易實施性122
3.4 選型注意事項123
3.4.1 POC驗證123
3.4.2 專業人士輔導，不放過任何一個問題123
第4章 企業門戶項目實施方法論124
4.1 門戶項目特點介紹125
4.2 項目策劃126
4.2.1 門戶規劃126
4.2.2 項目評估129
4.2.3 團隊組建131
4.2.4 項目計劃132
4.2.5 項目啟動134
4.3 項目實施134
4.3.1 需求調研134
4.3.2 系統設計137
4.3.3 集成標準與規范138
4.3.4 門戶開發139
4.3.5 系統部署141
4.3.6 測試142
4.3.7 系統試運行144
4.3.8 系統優化144
4.3.9 人員培訓145
4.4 項目管理146
4.4.1 計劃管理146
4.4.2 風險管理147
4.4.3 溝通管理147
4.4.4 變更管理148
4.5 實施策略149
4.6 附錄149
4.6.1 業務系統調研表149
4.6.2 功能需求表150
4.6.3 架構設計范例150
第2篇 需求調研與藍圖規劃
第5章 企業門戶項目需求調研指南154
5.1 需求調研的核心理念與思想155
5.2 門戶的原型建模方法156
5.3 需求用例規約成功運用于門戶項目162
5.4 需求調研過程組織164
5.5 附錄：需求用例說明書樣板171
第6章 藍圖規劃——功能與架構規劃174
6.1 概述175
6.1.1 需求假設175
6.1.2 項目目標175
6.1.3 項目理解176
6.2 架構設計177
6.2.1 架構方法與技術路線177
6.2.2 總體架構183
6.2.3 應用架構185
6.2.4 部署架構193
第7章 藍圖規劃——技術與實施規劃196
7.1 關鍵技術及解決方案197
7.1.1 統一用戶197
7.1.2 個性化198
7.1.3 單點登錄199
7.1.4 內容管理202
7.1.5 內外網門戶數據共享208
7.1.6 統一溝通209
7.1.7 移動門戶210
7.1.8 社會化分享平臺211
7.1.9 應用集成215
7.2 標準規范體系建設217
7.2.1 集成規范217
7.2.2 運維管理規范219
7.3 項目實施方案220
7.3.1 項目實施方法220
7.3.2 項目成功實施的關鍵要素分析222
7.3.3 項目質量管理與風險控制223
7.3.4 項目實施路線圖226
7.3.5 項目實施進度計劃227
7.3.6 項目實施團隊228
7.3.7 培訓服務230
7.3.8 項目驗收232
第3篇 安裝、開發與技術實現
第8章 企業門戶產品的安裝236
8.1 使用IBM WebSphere Portal 8.0搭建門戶高可用性集群237
8.1.1 安裝Portal獨立節點237
8.1.2 Portal數據庫配置、驗證與遷移244
8.1.3 在dmgr節點上部署DM組件247
8.1.4 將節點添加到DM(集群管理器)250
8.1.5 IHS安裝252
8.1.6 啟用LDAP安全性263
8.1.7 常見的突發意外狀況與應急預案265
8.1.8 安裝IDS用作用戶集群的LDAP服務器266
8.2 Portal協作組件Lotus Connections的安裝和使用269
8.2.1 引言269
8.2.2 系統安裝270
8.2.3 使用Connections278
8.3 Portal搜索組件OmniFind的安裝和使用279
8.3.1 引言279
8.3.2 安裝OmniFind279
8.3.3 使用OmniFind281
第9章 單點登錄與企業應用系統集成286
9.1 單點登錄原理與技術實現比較287
9.1.1 單點登錄原理287
9.1.2 單點登錄的技術方案291
9.2 單點登錄在項目實踐中的應用293
9.2.1 以列表的方式進入應用系統首頁294
9.2.2 直接進入各個應用系統的深度集成模式294
9.2.3 以應用導航的方式梳理后集成294
9.2.4 作為統一待辦調用任務處理界面時的通用驗證邏輯單元295
9.3 單點登錄技術的開發/配置指南296
9.3.1 LTPA技術是如何實現296
9.3.2 憑證保險庫技術是如何實現的297
第10章 主題與皮膚開發300
10.1 IBM WebSphere Portal 6.0的主題與皮膚開發301
10.1.1 入門：Portal的主題與皮膚開發301
10.1.2 初級：如何更換Portal系統的logo圖標303
10.1.3 中級進階：開發個性化的Portal主題306
10.1.4 高級探索：開發自適應分辨率下的主題與皮膚308
10.1.5 高手過招：更改Portal系統的登錄方式309
10.1.6 Portlet的皮膚開發310
10.1.7 合理使用CSS樣式表312
10.1.8 主題與皮膚的部署313
10.1.9 主題與皮膚的調試319
10.2 WebSphere Portal 7.0的主題與皮膚部署方法320
10.2.1 主題與皮膚應用程序部署320
10.2.2 主題與皮膚文件的導出/導入322
10.2.3 主題與皮膚應用程序的應用325
10.2.4 主題與皮膚修改文件的上傳操作327
第11章 標準Portlet開發328
11.1 Domino集成Portlet開發329
11.1.1 準備工作：配置Portal與Domino間的SSO330
11.1.2 編寫Domino相關的Portlet354
11.2 基于事件偵聽與狀態模式轉換的Portlet開發360
11.2.1 概念與前提360
11.2.2 需求分析361
11.2.3 Portlet詳細設計364
11.2.4 Portlet開發指導原則和示例實現379
11.3 百寶箱：幾乎所有項目都會用到的Portlet開發379
11.3.1 開發公共信息相關的Portlet380
11.3.2 開發一個工具箱Portlet382
11.3.3 開發個人日程的Portlet384
11.3.4 開發一個Excel文件轉txt的工具Portlet387
第12章 使用WCM構建企業統一信息平臺389
12.1 WCM功能簡介與企業級設計390
12.1.1 企業Web內容管理解決方案390
12.1.2 WCM信息實現邏輯設計392
12.1.3 功能設計與參考界面393
12.2 使用IBM WCM配置信息的操作步驟395
12.2.1 第1步：創建內容庫(如已存在則跳過)395
12.2.2 第2步：創建站點(如已存在則跳過)396
12.2.3 第3步：創建工作流程397
12.2.4 第4步：創建菜單組件401
12.2.5 第5步：創建演示模板(如有則跳過)408
12.2.6 第6步：創建編寫模板409
12.2.7 第7步：配置內容呈現Portlet411
12.2.8 第8步：分配Portlet的查看者412
12.3 特殊問題&配置技巧414
第13章 開發與配置技巧集錦417
13.1 更改Portal默認的登錄選項418
13.1.1 問題描述418
13.1.2 解決方案418
13.2 如何為自己留下進入管理界面的后門422
13.2.1 問題描述422
13.2.2 解決方案422
13.3 獲取登錄用戶信息423
13.3.1 問題描述423
13.3.2 解決方案423
13.4 個性化Portlet添加控制板424
13.4.1 問題描述424
13.4.2 解決方案426
13.5 Portal 6.1.0.3在Windows平臺上安裝或升級失敗428
13.5.1 問題描述428
13.5.2 解決方案429
13.6 使用WAS 6動態緩存機制提高WCM Content View Portlet性能及響應速度430
13.6.1 問題描述430
13.6.2 WAS 6 動態緩存解決方案431
13.6.3 使用同一個用戶ID在同一臺機器或多臺機器上同時登錄會導致系統錯誤431
13.7 Portal 6.1.0.3無法查找任何用戶或用戶組433
13.7.1 問題描述433
13.7.2 解決方案433
13.8 配置Portal 6.1使用Oracle數據庫失敗434
13.8.1 問題描述434
13.8.2 解決方案435
13.9 配置Portal 6.1使用Novell LDAP作為Portal的安全機制435
13.9.1 問題描述435
13.9.2 解決方案435
13.10 對portal集群執行同步436
13.10.1 問題描述436
13.10.2 解決方案436
第14章 門戶系統測試440
14.1 測試計劃441
14.1.1 概述441
14.1.2 測試資源442
14.1.3 測試環境443
14.1.4 測試實施階段443
14.1.5 測試進度443
14.2 功能測試444
14.2.1 功能測試設計444
14.2.2 功能測試用例設計445
14.3 性能測試447
14.3.1 性能測試設計447
14.3.2 學會分析測試結果數據并撰寫測試報告452
14.3.3 撰寫測試報告458
14.3.4 可能存在的問題推導462
14.4 安全測試設計462
14.4.1 輸入驗證462
14.4.2 目錄遍歷測試(URL漏洞驗證)463
14.4.3 防止SQL注入464
14.4.4 跨站腳本攻擊(XSS)464
14.4.5 跨站請求偽造(CSRF)465
14.4.6 輸入框測試468
14.5 測試風險管理470
14.5.1 風險管理思想及操作步驟470
14.5.2 風險分類470
14.5.3 風險控制措施471
14.6 測試出來的問題處理471
14.6.1 度量與分析472
14.6.2 系統缺陷/錯誤表473
第4篇 運行維護與系統推廣
第15章 系統性能調優476
15.1 操作系統參數調優477
15.1.1 合理采用AIX內存分配策略，提高門戶健壯性477
15.1.2 管理Portal對CPU的使用率，提高系統健壯性484
15.2 DB2數據庫性能調優488
15.2.1 常規性能優化488
15.2.2 設置DB2全局參數以提高性能491
15.2.3 增加成員管理器所使用的數據庫連接池緩存大小492
15.3 WebSphere性能調優495
15.3.1 WebSphere Application Server(WAS)基礎參數調優495
15.3.2 WAS高級
2.1.2 系統功能架構
企業門戶功能規劃架構示意圖如圖2-2 所示。功能架構分為4 層，最下層為及時層，是企業的基礎架構，即基礎數據和業務應用，包括企業已經構建的各種業務系統、數據庫、網絡設施等；往上為第二層，是基于應用系統、數據拆分、組裝的獨立服務包，通過統一的服務引擎管理；再往上為第三層，是由各種服務重新組裝打包成的集成應用層；而門戶層為第四層，根據不同角色、不同部門的需要，構建個性化的企業門戶和為各專業服務的專業門戶。統一用戶管理和認證，授權貫穿整個企業集成架構。
2.1.3 系統邏輯架構
典型的企業門戶系統邏輯架構示意圖如圖2-3 所示。
門戶平臺服務層提供統一的用戶應用集成和展現控制，為提供一個標準的Web 應用平臺，實現用戶的個性化服務和管理。門戶平臺是一個插件式的服務平臺，可以支持對于業務需求的迅速反映，在不影響現有應用的情況下，快速地實現業務的功能；平臺統一實現個性化、門戶平臺管理、應用集成等公用服務，為應用擴展提供統一的技術標準和支持。
用戶集中管理層提供集中的用戶管理，幫助建立集中的用戶目錄服務管理，并在此基礎上提供用戶的論證管理，支持現有和未來的多種用戶論證方式(比如用戶名/口令、證書、域登錄支持、USB Key 支持等)，實現用戶的單點登錄，支持和管理用戶的論證平臺；集成現有應用系統的安全系統。
企業資源層是現有和未來的各種IT 應用資源，通過統一集成的安全門戶平臺，為相關的用戶提供各種合適的服務。
Web 增強服務層提供高效、安全的Web 系統服務，實現IT 系統的高效工作。
